Usando chaves API secretas em travis-ci

Eu gostaria de usar travis-ci para um de meus projetos .

O projeto é um wrapper de API, portanto, muitos dos testes dependem do uso de chaves secretas de API. Para testar localmente, eu apenas os armazeno como variáveis ​​de ambiente. Qual é a maneira segura de usar essas chaves no Travis?

Travis tem um recurso para criptografar variáveis ​​de ambiente ( "Criptografar variáveis ​​de ambiente" ). Isso pode ser usado para proteger suas chaves secretas de API. Usei isso com sucesso para minha chave de API do Heroku.

Tudo que você precisa fazer é instalar a gema travis, criptografar a string desejada e adicionar a string criptografada em seu .travis.yml. A criptografia é válida apenas para um repositório. O traviscomando obtém sua chave pública para seu repo e pode então descriptografar a string durante a construção.

gem install --user travis
travis encrypt MY_SECRET_ENV=super_secret -r my_username/my_repo

Isso fornece a seguinte saída:

Please add the following to your .travis.yml file:

  secure: "OrEeqU0z6GJdC6Sx/XI7AMiQ8NM9GwPpZkVDq6cBHcD6OlSppkSwm6JvopTR\newLDTdtbk/dxKurUzwTeRbplIEe9DiyVDCzEiJGfgfq7woh+GRo+q6+UIWLE\n3nowpI9AzXt7iBhoKhV9lJ1MROrnn4DnlKxAEUlHTDi4Wk8Ei/g="

de acordo com isso na documentação da travis ci é dito que:

Se você tiver os clientes de linha de comando Heroku e Travis CI instalados, poderá obter sua chave, criptografá-la e adicioná-la ao arquivo .travis.yml executando o seguinte comando no diretório do projeto:

travis encrypt $(heroku auth:token) --add deploy.api_key

consulte o seguinte tutorial para instalar o cliente heroku de acordo com o seu sistema operacional

Você também pode definir variáveis secretas nas configurações do repositório :

As variáveis ​​definidas nas configurações do repositório são as mesmas para todos os builds e, quando você reinicia um build antigo, ele usa os valores mais recentes. Essas variáveis ​​não estão automaticamente disponíveis para garfos.

Defina variáveis ​​nas configurações do repositório que:

• diferem por repositório.
• contêm dados confidenciais, como credenciais de terceiros.

Para definir as variáveis ​​nas configurações do repositório, certifique-se de estar conectado, navegue até o repositório em questão, escolha “Configurações” no menu da engrenagem e clique em “Adicionar nova variável” na seção “Variáveis ​​de ambiente”.

Use um conjunto diferente de chaves de API e faça-o da mesma maneira. Sua caixa de travis é configurada para a execução da construção e, em seguida, completamente destruída novamente após a conclusão da construção. Você tem acesso root à sua máquina durante a construção, então pode fazer o que quiser com ela.